Windows 8 修改远程桌面默认端口的完整教程

远程桌面功能让我们能够跨网络控制另一台电脑，但默认的 3389 端口广为人知，极易成为暴力破解和恶意扫描的目标。修改端口号是提升安全性的有效手段。本文以 Windows 8 为例，详细讲解如何通过注册表修改远程桌面监听端口，并同步更新防火墙规则，确保连接畅通。

操作步骤

1. 打开注册表编辑器：按 Win + R 调出“运行”对话框，输入 regedit 并回车。
2. 修改第一处键值：定位到
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
   在右侧窗格找到 PortNumber，双击将“基数”选为“十进制”，将数值改为自定义端口（如 7126），注意避开已被占用的端口。
3. 修改第二处键值：继续定位到
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
   同样双击 PortNumber，将数值改为与上一步完全一致的端口号。
4. 同步防火墙入站规则：Windows 防火墙的“远程桌面”预设规则无法直接修改端口，需通过注册表同步更新。依次定位以下两个路径，将 RemoteDesktop-In-TCP 键值中包含 3389 的字符串替换为新端口：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\FirewallRules
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
5. 验证连接：重启计算机或重启“Remote Desktop Services”服务后，远程连接时在 IP 地址后加冒号及新端口（例：192.168.1.100:7126）即可建立会话。

完成上述步骤即可大幅降低默认端口被扫描利用的风险。如有更简便的第三方工具或脚本实现方式，欢迎在评论区分享交流。